p PatchFirst

CVE-2017-9239

CVE-2017-9239

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Exiv2 0.26. When the data structure of the structure ifd is incorrect, the program assigns pValue_ to 0x0, and the value of pValue() is 0x0. TiffImageEntry::doWriteImage will use the value of pValue() to cause a segmentation fault. To exploit this vulnerability, someone must open a crafted tiff file.

CVSS 6.5 · Mittel · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • exiv2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25-3.1

    Auf 0.25-3.1 aktualisieren

  • exiv2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25-3.1

    Auf 0.25-3.1 aktualisieren

  • exiv2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25-3.1

    Auf 0.25-3.1 aktualisieren

  • exiv2 PyPI

    Softwareversionen
    • 0.1
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.12.0
    • 0.12.1
    • 0.13.0
    • 0.13.1
    • 0.13.2
    • 0.14.0
    • 0.14.1
    • 0.2
    • 0.3
    • 0.3.1
    • 0.15.0
    • 0.16.0
    • 0.16.1
    • 0.16.2
    • 0.16.2.post1
    • 0.16.3
    • 0.16.3.post1
    • 0.17.0
    • 0.17.1
    • 0.17.2
    • 0.17.3
    • 0.17.4
    • 0.17.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Ubuntu:14.04:LTS

    Softwareversionen
    • 0.23-1ubuntu1
    • 0.23-1ubuntu2
    • 0.23-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.23-1ubuntu2.2

    Auf 0.23-1ubuntu2.2 aktualisieren

  • exiv2 Ubuntu:16.04:LTS

    Softwareversionen
    • 0.25-1ubuntu1
    • 0.25-2.1
    • 0.25-2.1ubuntu16.04.1
    • 0.25-2.1ubuntu16.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25-2.1ubuntu16.04.3

    Auf 0.25-2.1ubuntu16.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →